防火墻技術(shù)與實例設(shè)計(編輯修改稿)
2025-02-02 19:32 本頁面
【文章內(nèi)容簡介】 屏蔽主機網(wǎng)關(guān)示意圖第九章 防火墻技術(shù) 圖 被屏蔽子網(wǎng)防火墻示意圖返回本節(jié)第九章 防火墻技術(shù) 防火墻設(shè)計實例 防火墻產(chǎn)品選購策略 典型防火墻產(chǎn)品介紹 防火墻設(shè)計策略 Windows 2023環(huán)境下防火墻及NAT的實現(xiàn)返回本章首頁第九章 防火墻技術(shù) 防火墻產(chǎn)品選購策略1．防火墻的安全性2．防火墻的高效性3．防火墻的適用性4．防火墻的可管理性5．完善及時的售后服務(wù)體系返回本節(jié)第九章 防火墻技術(shù) 典型防火墻產(chǎn)品介紹 1． 3Com Office Connect Firewall新增的網(wǎng)絡(luò)管理模塊使技術(shù)經(jīng)驗有限的用戶也能保障他們的商業(yè)信息的安全。Office Connect Inter Firewall 25使用全靜態(tài)數(shù)據(jù)包檢驗技術(shù)來防止非法的網(wǎng)絡(luò)接入和防止來自 Inter的 “拒絕服務(wù) ”攻擊，它還可以限制局域網(wǎng)用戶對 Inter的不恰當使用。第九章 防火墻技術(shù) Office Connect Inter Firewall DMZ可支持多達 100個局域網(wǎng)用戶，這使局域網(wǎng)上的公共服務(wù)器可以被 Inter訪問，又不會使局域網(wǎng)遭受攻擊。3Com公司所有的防火墻產(chǎn)品很容易通過 Getting Started Wizard 進行安裝。它們使整個辦公室可以共享 ISP提供的一個 IP地址，因而節(jié)省開支。第九章 防火墻技術(shù) 2． Cisco PIX防火墻（ 1） 實時嵌入式操作系統(tǒng)。（ 2） 保護方案基于自適應(yīng)安全算法（ ASA），可以確保最高的安全性。（ 3） 用于驗證和授權(quán)的 “直通代理 ”技術(shù)。（ 4） 最多支持 250 000個同時連接。（ 5） URL過濾。第九章 防火墻技術(shù) （ 6） HP Open View集成。 （ 7） 通過電子郵件和尋呼機提供報警和告警通知。（ 8） 通過專用鏈路加密卡提供 VPN支持。（ 9） 符合委托技術(shù)評估計劃（ TTAP）， 經(jīng)過了美國安全事務(wù)處（ NSA） 的認證，同時通過中國公安部安全檢測中心的認證（ PIX520除外）。返回本節(jié)第九章 防火墻技術(shù) 防火墻設(shè)計策略 1．防火墻的系統(tǒng)環(huán)境取消危險的系統(tǒng)調(diào)用；限制命令的執(zhí)行權(quán)限；取消 IP的轉(zhuǎn)發(fā)功能；檢查每個分組的接口；采用隨機連接序號；駐留分組過濾模塊；取消動態(tài)路由功能；采用多個安全內(nèi)核等等。 第九章 防火墻技術(shù) 2．設(shè)置防火墻的要素高級的網(wǎng)絡(luò)策略定義允許和禁止的服務(wù)以及如何使用服務(wù)，低級的網(wǎng)絡(luò)策略描述防火墻如何限制和過濾在高級策略中定義的服務(wù)。第九章 防火墻
教學課件相關(guān)推薦
鄂ICP備17016276號-1